オリジナル問題 LinuCレベル2試験 問題 問4
ネットワーククライアントの管理／PAM認証pam_cracklibモジュールの役割として適切なものはどれか。
出典：オリジナル問題 LinuCレベル2試験 問題 問4
- Aファイルの所有者を変更するモジュールである
- Bパスワードの強度（辞書に載っている単語でないか、長さや文字種の条件を満たすか等）をチェックするモジュールである
- CDNSの逆引きを行うモジュールである
- Dログイン試行回数を無制限にするモジュールである
正解：B
解説
pam_cracklibモジュール（新しい環境ではpam_pwqualityに置き換えられつつあります）は、パスワード変更時に、辞書に載っている単語でないか、十分な長さ・文字種の多様性があるか等をチェックし、弱いパスワードの設定を防ぐ役割を持ちます。
選択肢ごとの解説
- A誤り。ファイルの所有者変更はchownコマンドの役割で、pam_cracklibの役割ではありません。
- B正しい。pam_cracklibはパスワードの強度をチェックするモジュールです。
- C誤り。DNSの逆引きはPAMモジュールの一般的な役割ではありません。
- D誤り。ログイン試行回数の制限はpam_tally2やpam_faillock等のモジュールの役割で、pam_cracklibの役割ではありません。